adrianoafonso.net Rotating Header Image

smart card do cartão do cidadão

Tractis – negociar, gerir e assinar contratos online

tractis

“¿Qué es Tractis?

Tractis es una plataforma web que permite negociar, gestionar y firmar contratos 100% online y con plena validez legal en el mundo offline.

Tractis permite a particulares y pymes hacer negocios sin importar fronteras, de forma eficiente y con absoluta seguridad y tranquilidad.”

Para quem como eu gosta de ter toda a sua gestão pessoal em formato electronico, a Tractis esta a realizar um excelente trabalho pela Europa fora. Fui contactado por esta empresa com o intuito de a ajudar com o Cartão de Cidadão, pois este permite a assinatura digital de documentos, e claro, também de contratos.

Tive algumas dificuldades em ajuda-los, com o Firefox, após a instalação dos certificados (o manual esta disponível no sítio respectivo) e da última plataforma de Java, o sistema teimava em não prosseguir, em IE, a mesma coisa, com a agravante de me estar a pedir sempre para instalar a plataforma que já estava instalada. Resolvi o problema com o Google Chrome, foi à primeira. Alguns problemas podem ser devidos ao meu SO, WinXP64bits.

Apesar de todos os sistemas de Cartões de Cidadão usarem standards, ainda nada é muito interoperavel, muito menos fácil para o utilizador comum, é preciso ser-se um “experto”, segundo as palavras do David Garcia, CTO da Tractis, mas são estas ajudas que fazem com que o progresso continue.

Quem quiser ajudar neste projecto, poderá contactar o próprio David Garcia pelo correio electronico david . garcia @ tractis . com, todos os restantes sistemas (outros sistemas operativos, outros browsers, etc) são bem vindos, para que seja possível tornar o sistema o mais interoperavel e compatível possível.

Em breve já poderei assinar contratos digitais, sem andar com a porra da papelada atrás, poupo árvores, poluo menos, e poupo dinheiro no gasoleo em deslocamentos.

Passaporte Electrónico Clonado vs Cartão do Cidadão (wiki)

Hoje o Bruno Morrison postou no seu blog algo que me deixou deveras preocupado, a The Hacker Choice descobriu uma falha no sistema do passaporte digital (ePassport) e conseguiu fazer um bypass ás checklists de segurança.

Como resultado, não só tiveram acesso a todos os dados, como puderam obviamente clonar o cartão, podendo obviamente alterar os dados. O maior problema ainda está no facto que os sistemas de autenticação não conseguiram detectar que o chip teria sido modificado, não disparando obviamente qualquer alerta. O processo está explicado no blog deles aqui com muito detalhe.

Ora, tendo o nosso Cartão do Cidadão quase a mesma infraestrutura, poderá obviamente ter as mesmas falhas (ainda por cima tão centrada numa infraestrutura Microsoft) visto que é um smart card, e como criador do wiki tenho toda a obrigação de alertar para este tipo de problemáticas.

Sugeria à comunidade mais uma vez o uso do wiki, e se alguém tiver disposto a isto, porque não testar algumas vulnerabilidades e partilha-las conosco, afinal, são os nossos dados que estão em causa.

Já tenho o meu e tenho algumas notas que irei adicionar ao wiki brevemente, algumas questões relacionadas com a segurança que presenciei no acto da entrega do meu.

PS: O Elvis afinal está vivo….

Wiki Cartão do Cidadão

Ao longo destes meses tenho acompanhado com muito interesse o desenvolvimento de todo o processo do cartão do cidadão. Numa oportunidade que surgiu, e como já referi no meu blog, em Coimbra no BarCamp2006, decidi ter um papel activo como cidadão e fomentar a discussão deste assunto, levantando as questões mais pertinentes quer sociais, quer de segurança, com a criação de um Wiki em que a população em geral poderia se reunir e colocar as suas questões e ideias, participando também activamente.

Até hoje o wiki não tem sido muito visitado, em parte também por culpa minha por falta de divulgação, mas aproveitando estes fins-de-semana mais compridos, dediquei-lhe um pouco mais de tempo. A 26 de Outubro a Comissão Nacional de Protecção de Dados (CNPD) emitiu um parecer sobre a Proposta de Lei que cria o cartão do cidadão e rege a sua emissão e utilização.

Deixei transcrito algumas notas retiradas e algumas respostas do documento disponibilizado no sítio da CNPD.

Gostaria de fomentar por aqui, mais uma vez, a vontade de que este processo fosse discutido no meio da sociedade, e levantadas questões de segurança, pois este é um tema que nos toca a todos.

cartaodocidadao.pbwiki.com

cc

Continuando o que iniciei na minha intervenção do Barcamp2006, acabei de criar a plataforma com vista a sustentar toda a interacção de amigos, colegas e interessados na discussão deste projecto que nos toca a todos.
Esta plataforma não visa criticar ou boicotar o projecto, mas sim reflectir, tornar mais público um projecto que eu acho, e muitos acham, que deve ser discutido e “falado” entre todos nós, através de comentários, estudos, análises, denúncias, etc.
Espero com este simples passo, uma abertura deste tema à blogosfera, provocando uma intercomunicação entre interessados, conhecedores e programadores, sensibilizando para a importância da segurança deste sistema e da abertura deste à comunidade.

A partir de hoje aguardo a vossa colaboração, num importante papel activo de cidadania.

436243 pages viewed, 273 today
237227 visits, 181 today
FireStats icon Powered by FireStats